퀵빅(Qubic) 네트워크가 지갑 시드 생성 결함을 악용한 공격으로 지갑 1,404개에서 약 140만달러(약 19억원) 상당이 빠져나가자 블록체인 가동을 중단했다는 프로젝트 측 설명이 나왔다. 유출된 규모는 약 2조9400억 QU다.
비트코이니스트(Bitcoinist)는 퀵빅 측 설명을 인용해 공격자들이 약하게 생성된 지갑 자격 증명을 악용해 자산을 빼냈다고 보도했다. 프로젝트 측은 사고 원인을 지갑 시드 생성 과정으로 지목했다.
시드는 지갑의 개인키를 만드는 기초값으로, 생성 방식이 허술하면 제3자가 이를 추정해 지갑을 장악할 수 있다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사